O que toda startup encontra antes do quinto engenheiro
Chaves do Stripe moram em DMs do Slack
Dois laptops, quatro DMs e um screenshot. O dev novo ainda não consegue logar.
Um cofre criptografado por projeto. Convide o novo dev — em 30 segundos ele faz pull dos secrets corretos.
Token do Postmark expirou às 3 da manhã
Chaves de terceiros giram sem aviso. A produção quebra antes de alguém ler o e-mail.
Defina uma data de expiração em cada secret. Receba o aviso uma semana antes — não a página depois.
Contratar o sétimo engenheiro vira meio dia de setup
Call de pareamento, screenshare, reconstrução manual de um .env que ninguém compartilha em texto puro.
Adicione na org. envshed init && envshed pull e em menos de um minuto ele já está fazendo deploy.
A DATABASE_URL está em cinco lugares — três errados
Local, staging, produção, um .env.local que alguém commitou em abril e o runner do CI. Os valores divergem.
Um valor por ambiente em um cofre só. Cada máquina puxa a versão atual sob demanda.
O que uma startup precisa no primeiro dia
AES-256-GCM em repouso
Texto puro nunca chega no disco — seu revisor de segurança consegue verificar o modelo na documentação.
Uma CLI, todas as máquinas
envshed pull escreve um .env. envshed run injeta os valores no processo. Mesmo comando no laptop e no CI.
GitHub Actions em um passo
Guarde um service token no GitHub. Cada outro secret gira no Envshed e chega no próximo run.
Papéis que o time vai realmente usar
Owner, admin e member no nível da org. Editor e viewer por projeto — convide uma vez e ajuste no caminho.
Aviso antes do plantão tocar
Defina uma data na chave do Stripe. Avisamos no dashboard e na CLI uma semana antes do vencimento.
Trilha de auditoria em cada leitura e escrita
Usuário, IP, timestamp e o diff do valor em cada mudança — a resposta que seu post-mortem já vai pedir.
Preços simples e justos
Comece grátis. Escale conforme sua equipe cresce. Sem taxas ocultas.
Cerca de um terço do preço de gerenciadores de secrets comparáveis
Gerenciadores de secrets hospedados costumam cobrar entre US$ 15 e US$ 25 por usuário/mês depois do tier gratuito. Envshed cobra US$ 5, fixo — sem orçamento personalizado, sem reunião comercial.
Desenvolvedor
$0
Pra devs solos e duplas. Tudo que você precisa pra parar de colar secret no Slack.
- Até 2 membros
- Até 3 projetos
- Secrets ilimitados
- Criptografia AES-256-GCM
- Acesso CLI e API
Plano grátis pra sempre
Equipe
$5
/usuário/mês
Pra times de 3+ que entregam em produção. Membros ilimitados, logs de auditoria e service tokens prontos pra CI.
- Membros ilimitados
- Projetos ilimitados
- Secrets ilimitados
- Acesso CLI e API
- Webhooks
- Tokens de serviço (CI/CD)
- Logs de auditoria
Cancele quando quiser
Empresarial
$9
/usuário/mês
Pra organizações que precisam de SSO, suporte prioritário e um fornecedor citável no vendor review.
- Tudo do plano Equipe
- SAML SSO
- Suporte prioritário
Cancele quando quiser
Sem cobrança durante os 14 dias de teste nos planos pagos.